Setelah sebelumnya LinkedIn kebobolan 6,5 juta password para penggunanya, kali ini giliran Yahoo yang mengalami kejadian serupa. Baru – baru ini, kelompok cracker yang menyebut dirinya sebagai D33ds Company mengekspos lebih dari 450 ribu data – data login para pengguna layanan Yahoo.

Website resmi kelompok cracker tersebut (dd3ds.co) tidak dapat diakses per Hari Kamis kemarin. Meskipun begitu, file teks (.txt) yang berisi data – data email beserta passwordnya masih dapat ditemukan di berbagai website file hosting seperti MediaFire dan situs – situs torrent.

Melalui file teks yang diupload tersebut, kelompok D33ds menyatakan bahwa mereka berharap bahwa perusahaan keamanan online yang bertanggung jawab terhadap sub domain layanan Yahoo tersebut bisa sadar diri dan terus melakukan perbaikan. Mereka mengklaim bahwa email dan password tersebut berhasil dicuri dari salah satu layanan Yahoo dengan menggunakan metode SQL Injection. Sampai saat ini, mereka tidak memberitahukan layanan Yahoo apa yang berhasil mereka tembus dengan alas an untuk menghindari eksploitasi celah keamanan yang ada sekarang.

Berdasarkan salah satu perusahaan keamanan data TrustedSec, layanan yang berhasil ditembus itu adalah Yahoo! Voices. Nah, jika Anda menggunakan layanan tersebut, sebaiknya Anda langsung mengganti password Anda secepatnya, apalagi jika banyak terdapat informasi penting seperti akun Paypal, misalnya. Jangan lupa, gunakan password yang lebih kuat, dan hindari penggunaan password yang sama untuk akun – akun yang lain.